Generator SPF și DMARC
Autentificare e-mail
Creați înregistrările DMARC și SPF de care are nevoie domeniul dvs.
Alegeți o politică și serviciile care trimit e-mailuri pentru domeniul dvs., apoi copiați cele două înregistrări TXT în DNS. Totul este generat în browserul dvs.
DMARC
Începeți de aici: nu se blochează nimic, iar rapoartele vă arată fiecare serviciu care trimite e-mailuri în numele domeniului dvs.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Cine trimite e-mailuri pentru acest domeniu? Bifați fiecare serviciu pe care îl folosiți.
Interogări DNS în această înregistrare: 1 din cele 10 permise, fără cele din interiorul fiecărui include.
- Host
example.com- TXT
v=spf1 mx ~all
Un domeniu poate publica o singură înregistrare SPF. Dacă există deja una, înlocuiți-o cu aceasta în loc să adăugați a doua.
Cum funcționează cele două înregistrări
DMARC este o înregistrare TXT la _dmarc.domeniuldvs. Le spune serverelor destinatare ce să facă cu e-mailurile care pretind că vin de la domeniul dvs., dar nu trec autentificarea, și unde să trimită rapoarte zilnice despre ele.
SPF este o înregistrare TXT pe domeniul propriu-zis, care enumeră serverele autorizate să trimită e-mailuri în numele lui. Fiecare include consumă interogări DNS, iar peste 10 în total strică înregistrarea.
O implementare sigură: publicați SPF și DMARC cu p=none și o adresă pentru rapoarte, citiți rapoartele câteva săptămâni, remediați orice expeditor legitim care eșuează, apoi treceți la quarantine și în final la reject.